•Notícia
Compartir
La UPC és la primera universitat espanyola a rebre la certificació de qualitat ISO 20000 que atorga AENOR pels serveis d’e-learning o aprenentatge virtual i de correu electrònic
El correu electrònic i l'spam, ser o no ser
El 90 % del correu electrònic que arriba a la UPC és correu no desitjat. UPCnet, l’empresa de serveis TIC de la UPC, analitza aquest correu i rebutja més de deu correus brossa o spams per segon, amb la qual cosa contribueix a la seguretat de la comunitat universitària.
15/01/2010
La quantitat de correu brossa que intenta arribar a les nostres bústies de correu electrònic creix dia a dia. Mensualment, més de 40 milions de missatges arriben a la Universitat, dels quals només quatre milions no són correus brossa o virus. Per Joan Calatayud, director de l'Àrea de Serveis TIC d'UPCnet, el problema més greu del correu electrònic és, precisament, el correu no desitjat, el famós correu brossa o spam.
Per poder mantenir la seguretat i la qualitat a la xarxa UPC, UPCnet gestiona un servei d’encaminament del correu electrònic mitjançant el sistema anomenat relays. Els relays són una capa intermèdia entre el món exterior i la UPC que s’encarreguen de connectar els sistemes de correu locals amb la resta d'Internet. El servei està subdividit en dos elements independents. D'una banda, hi ha els relays interns, que reben els missatges que han generat els usuaris i els sistemes de la UPC, i els distribueixen cap als destinataris. D'altra banda, hi ha els relays externs, que gestionen l’entrada i reben els missatges provinents d'Internet i els adreçats als usuaris de la Universitat. Aquí és on s'apliquen les mesures de seguretat.
“El problema més greu del correu electrònic és el correu brossa”
Actuen com a tallafoc, filtrant el correu no desitjat i els atacs de seguretat. L’avantatge d'aquests encaminadors de correu electrònic —dotats de mesures antivirus i totalment segurs— és que només hi ha un únic punt d'accés a la xarxa de correu, la qual cosa permet centrar els esforços de seguretat en un sol punt.
Per minimitzar al màxim l'impacte del correu brossa i dels virus a la xarxa, s’utilitzen unes llistes negres que tota la comunitat d'Internet gestiona de manera col·laborativa. En aquestes llistes s’hi registren els servidors spammers —ordinadors que només es dediquen a crear correu brossa—, de manera que no s’accepta el correu que generen i envien. Aquestes llistes es complementen amb un sistema anomenat greylisting, les llistes grises. Aquest mètode serveix per detectar spammers que encara no figuren a les llistes negres.
El greylisting demana als servidors emissors desconeguts el reenviament d'un missatge quan el reben per primer cop. “Aquesta tècnica impedeix l'arribada dels correus no desitjats massius, ja que els servidors emissors de correu brossa no gestionen els missatges d'error i de reenviament que reben dels servidors destinataris, mentre que els servidors ‘bons’ sempre tornen a enviar els missatges”, explica Joan Calatayud.
Finalment, un dels grans encerts locals és el sistema @upc.edu, que incorpora filtres sintàctics i que detecta si un missatge és correu brossa analitzant-ne patrons del contingut.
L’UNE-ISO 20000 —acreditada per l’Entitat Nacional d’Acreditació (ENAC)— és la primera norma internacional de referència comuna per a organitzacions que gestionen o ofereixen serveis TIC. Certifica productes de 22 sectors diferents. L’objectiu d’aquestes certificacions, que atorga AENOR, és ajudar a millorar la qualitat i la competitivitat de les empreses i dels seus productes i serveis.
El servei d’e-learning que ofereix la UPC a la comunitat universitària també ha estat reconegut amb la certificació de qualitat ISO 20000. UPCnet és l’encarregada de vetllar pel bon funcionament de la plataforma de suport a la docència Atenea, un entorn virtual que connecta més de 35.000 usuaris i al qual accedeixen cada dia uns 15.000 usuaris diferents, i que permet utilitzar espais participatius, material didàctic d’autoaprenentatge i d’avaluació, o documents digitals.
Per poder mantenir la seguretat i la qualitat a la xarxa UPC, UPCnet gestiona un servei d’encaminament del correu electrònic mitjançant el sistema anomenat relays. Els relays són una capa intermèdia entre el món exterior i la UPC que s’encarreguen de connectar els sistemes de correu locals amb la resta d'Internet. El servei està subdividit en dos elements independents. D'una banda, hi ha els relays interns, que reben els missatges que han generat els usuaris i els sistemes de la UPC, i els distribueixen cap als destinataris. D'altra banda, hi ha els relays externs, que gestionen l’entrada i reben els missatges provinents d'Internet i els adreçats als usuaris de la Universitat. Aquí és on s'apliquen les mesures de seguretat.
“El problema més greu del correu electrònic és el correu brossa”
Per minimitzar al màxim l'impacte del correu brossa i dels virus a la xarxa, s’utilitzen unes llistes negres que tota la comunitat d'Internet gestiona de manera col·laborativa. En aquestes llistes s’hi registren els servidors spammers —ordinadors que només es dediquen a crear correu brossa—, de manera que no s’accepta el correu que generen i envien. Aquestes llistes es complementen amb un sistema anomenat greylisting, les llistes grises. Aquest mètode serveix per detectar spammers que encara no figuren a les llistes negres.
El greylisting demana als servidors emissors desconeguts el reenviament d'un missatge quan el reben per primer cop. “Aquesta tècnica impedeix l'arribada dels correus no desitjats massius, ja que els servidors emissors de correu brossa no gestionen els missatges d'error i de reenviament que reben dels servidors destinataris, mentre que els servidors ‘bons’ sempre tornen a enviar els missatges”, explica Joan Calatayud.
Finalment, un dels grans encerts locals és el sistema @upc.edu, que incorpora filtres sintàctics i que detecta si un missatge és correu brossa analitzant-ne patrons del contingut.
El servei d’e-learning que ofereix la UPC a la comunitat universitària també ha estat reconegut amb la certificació de qualitat ISO 20000. UPCnet és l’encarregada de vetllar pel bon funcionament de la plataforma de suport a la docència Atenea, un entorn virtual que connecta més de 35.000 usuaris i al qual accedeixen cada dia uns 15.000 usuaris diferents, i que permet utilitzar espais participatius, material didàctic d’autoaprenentatge i d’avaluació, o documents digitals.
FOTO UPCnet utilitza llistes que registren els servidors spammers per rebutjar el correu que aquests ordinadors generen i envien.
La interferència en el missatge
L’origen del terme spam fa referència a una marca de carn en llauna amb què s’alimentaven els soldats britànics i els soviètics en la Segona Guerra Mundial. Posteriorment, el grup d’humoristes Monty Python va utilitzar aquesta paraula en els seus espais publicitaris de manera aleatòria i sense cap relació amb el contingut de l’anunci, per la qual cosa molta gent considerava el mot una interferència en el missatge. Per aquest motiu, quan neix el correu electrònic, en anglès s’anomena spam al correu brossa o no desitjat.
L’origen del terme spam fa referència a una marca de carn en llauna amb què s’alimentaven els soldats britànics i els soviètics en la Segona Guerra Mundial. Posteriorment, el grup d’humoristes Monty Python va utilitzar aquesta paraula en els seus espais publicitaris de manera aleatòria i sense cap relació amb el contingut de l’anunci, per la qual cosa molta gent considerava el mot una interferència en el missatge. Per aquest motiu, quan neix el correu electrònic, en anglès s’anomena spam al correu brossa o no desitjat.
Segueix-nos a Twitter
